'Twitter bewaart verwijderde berichten nog jarenlang'

Tech-website TechCrunch, dat melding maakt van de praktijken, baseert zich op uitspraken van veiligheidsonderzoeker Karan Saini. Volgende onderzoeker vond hij jarenoude berichten in een bestand wat hij via een website met inmiddels verwijderde accounts van Twitter onder ogen kreeg. Saini meldde ook een jaar oude bug waarmee hij een verouderde API kon gebruiken om zogeheten direct messages terug te halen die inmiddels al waren verwijderd door zowel verzender als ontvanger. Met deze bug lukte het echter niet om de privéberichten van opgeschorte accounts terug te halen.

Normaal gesproken is data van accounts die worden verwijderd nog 30 dagen beschikbaar, waarna Twitter de gegevens automatisch zou moeten verwijderen, zo stelt het bedrijf in de eigen privacy policy. Toch lukte het volgens TechCrunch dus om oude berichten in te zien, ook als deze van inmiddels verwijderde accounts waren.